近日，第二屆中國云計算用戶大會（CCUC2015）在北京鳥巢國際旅游匯成功舉行。會議當(dāng)天，奇虎360云事業(yè)部的張曉兵接受了記者采訪。對于互聯(lián)網(wǎng)安全的進(jìn)展以及手機安全的相關(guān)問題，張曉兵給出了自己的看法，并且展望了"互聯(lián)網(wǎng)+"時代的安全變化。他表示，未來的安全廠商僅僅提供傳統(tǒng)的安全方式是遠(yuǎn)遠(yuǎn)不夠的，更要提供一種泛安全的解決方案。
互聯(lián)網(wǎng)安全新進(jìn)展
今年，隨著"互聯(lián)網(wǎng)+"概念的提出，各行各業(yè)對互聯(lián)網(wǎng)安全的關(guān)注也持續(xù)上升，大家最關(guān)心的就是今年360在互聯(lián)網(wǎng)安全方面有什么新的進(jìn)展。張曉兵表示，360在互聯(lián)網(wǎng)安全方面的進(jìn)展主要表現(xiàn)在三個方面：
首先，360傳統(tǒng)的收集樣本能力有了很大發(fā)展�，F(xiàn)在靠360的幾萬臺服務(wù)器，平均每天發(fā)現(xiàn)80萬個樣本，一些熱門樣本甚至可以實現(xiàn)秒級捕獲。所謂秒級捕獲，即對于新產(chǎn)生的樣本，當(dāng)它產(chǎn)生的這一秒，下一秒我們就能把它捕獲，這種能力能夠極大地遏制黑色產(chǎn)業(yè)鏈的發(fā)展，提供互聯(lián)網(wǎng)整體的安全性。
其次，當(dāng)360把所有安全相關(guān)的數(shù)據(jù)匯集起來，例如DNS的數(shù)據(jù)、病毒樣本的數(shù)據(jù)、NETFLOW的數(shù)據(jù)等，這些數(shù)據(jù)根據(jù)一些關(guān)鍵的安全事件節(jié)點進(jìn)行關(guān)聯(lián)和分析，就形成了威脅情報的能力，擁有了這樣的能力之后，我們就可以對未知的威脅做感知，并最終做到防御。經(jīng)過一年的發(fā)展，360已經(jīng)基本具備了威脅情報的輸出能力，接下來就是未來向公眾提供威脅情報服務(wù)。
另外，360建立了國內(nèi)最大的補天漏洞響應(yīng)平臺，會通過現(xiàn)金獎勵的方式，邀請白帽子來貢獻(xiàn)漏洞，通過這種方法，360收集了一些未公開的漏洞信息，利用這些漏洞信息，可以提供更好的漏洞檢出能力。
開源代碼并非不安全
眾所周知，做云計算和大數(shù)據(jù)這方面工作的技術(shù)人員都喜歡用開源的東西，開源雖然可以降低成本，但是同時也存在很大的安全性問題。張曉兵表示，這其實是一個誤區(qū)，大家普遍認(rèn)為公有云比私有云更不安全，事實上恰恰相反，因為公有云承載的用戶量更大，一旦出現(xiàn)安全問題，則影響面會更廣，因此廠商提供的安全防護和響應(yīng)級別都是最高的。
同理，開源代碼用的人越多，則代碼中的漏洞就會越少，如果用閉源的系統(tǒng)，像Windows、VMware的系統(tǒng)，有人偷偷發(fā)現(xiàn)了0-DAY漏洞，他如果不公開，這些就變成了超級武器，他隨時可以用這個超級武器攻擊到你。而開源項目都有活躍的社區(qū)來支持，所有的代碼大家都在研究，而且開源項目都是微內(nèi)核架構(gòu)，核心代碼量并不太大，在這種情況下漏洞發(fā)現(xiàn)就相對容易許多，因此0-DAY漏洞存在的可能性就小了許多。
當(dāng)然，張曉兵同時指出，開源也并不是絕對安全，不同的廠商會在相同的源代碼的基礎(chǔ)上進(jìn)行不同的改寫，因此由于廠商安全編碼的能力不同，會導(dǎo)致引入新的安全漏洞，這些漏洞如何被黑客發(fā)現(xiàn)，也能成為攻擊的武器，在這種情況下，對廠商安全的素質(zhì)要求就變得很高。
手機安全不容忽視
隨著中國移動互聯(lián)網(wǎng)絡(luò)迅猛發(fā)展，手機取代PC成為網(wǎng)民上網(wǎng)利器，手機安全已經(jīng)成為安全廠商的重要領(lǐng)域。張曉兵表示，談到手機安全的問題，需要分成幾個層面來看。
首先，是手機里面最上層的APP SERVER的安全，所有移動終端上的APP應(yīng)用，后端都會有一個服務(wù)器系統(tǒng)，這些服務(wù)器本身的漏洞會成為黑客攻擊的目標(biāo)，在這一層面上，我們提供統(tǒng)一的漏洞掃描和服務(wù)器防護能力。
其次，是APP本身的安全。對于APP來說，我們利用 APP加固的方式防止APP本身被非法篡改或二次打包。據(jù)不完全統(tǒng)計，目前的安卓市場80%的應(yīng)用都捆綁了廣告或吸費程序，這些被捆綁之后的應(yīng)用跟官方發(fā)布的應(yīng)用長得一模一樣，讓用戶無法分辨，誤安裝就會導(dǎo)致被惡意扣費等行為發(fā)生。
然后是底層硬件的安全。不管是手機還是智能硬件，它在生產(chǎn)的過程中，由于廠商對安全問題不夠重視，導(dǎo)致主板上本身就會保留一些調(diào)試接口，這種接口就成為黑客破解的通道。另外一些硬件芯片在設(shè)計過程中也會存在一些安全隱患。
我們組建了一支硬件安全評估團隊，會通過我們掌握一些安全能力來評估硬件本身是否存在安全問題，在這方面，我們已經(jīng)和一些重要的企業(yè)達(dá)成了合作關(guān)系，幫助他們對智能硬件的安全性進(jìn)行評估。
什么是"泛安全"？
張曉兵表示，360通過免費安全的模式，獲得了5億PC終端用戶，但同時也意味著要抗起這5億用戶的安全責(zé)任�；谟脩糁辽系睦砟�，360提出"泛安全"的概念。他解釋道，早期安全廠商只解決病毒的問題，其它問題如系統(tǒng)藍(lán)屏、啟動變慢之類的事情是不管的，但是由于360用戶群體大，只要用戶電腦出現(xiàn)了問題，他們第一就會想到讓360來解決，比如用戶的電腦突然藍(lán)屏了，這可能是操作系統(tǒng)本身的驅(qū)動出了問題，按理說這種事情應(yīng)該去找微軟，但是用戶會認(rèn)為既然360是搞安全的，這種事兒就應(yīng)該搞定。360就是基于用戶至上的理念，在安全軟件中增加了一鍵體檢、一鍵修復(fù)、開機加速等功能。
張曉兵表示，類似于一鍵體檢和開機加速這種功能雖然和傳統(tǒng)安全完全不沾邊，但是它能解決用戶使用電腦體驗的問題，這些問題的解決我們叫做"泛安全".
"互聯(lián)網(wǎng)+"時代的安全變化
談到近期的熱詞"互聯(lián)網(wǎng)+"，張曉兵認(rèn)為，"互聯(lián)網(wǎng)+"跟"+互聯(lián)網(wǎng)"是有區(qū)別的，它們的區(qū)別在于看哪種思維占主導(dǎo)。如果是以傳統(tǒng)廠商的思維加上互聯(lián)網(wǎng)，那就是"+互聯(lián)網(wǎng)"；如果是以互聯(lián)網(wǎng)思維的方式加上傳統(tǒng)的業(yè)務(wù)，那就是"互聯(lián)網(wǎng)+".張曉兵稱，進(jìn)入互聯(lián)網(wǎng)+時代后，安全形勢也將發(fā)生變化，原因在于兩點：其一，在"互聯(lián)網(wǎng)+"時代，網(wǎng)絡(luò)無處不在，已經(jīng)變得無邊界化，在這種情況下，傳統(tǒng)邊界防御手段并不能真正解決安全問題；其二，由于未知威脅和高級威脅的大量出現(xiàn)，需要廠商能夠提供更強的未知威脅發(fā)現(xiàn)能力。
到了"互聯(lián)網(wǎng)+"時代，安全形勢每天都在不斷變化，安全思維方式也在變化。在這樣"互聯(lián)網(wǎng)+"的狀態(tài)，安全也應(yīng)該動態(tài)改變。360面對這種改變，提出了"數(shù)據(jù)驅(qū)動安全"的新安全理念，要用大數(shù)據(jù)的方式、威脅情報的方式來應(yīng)對全新的安全問題。
核心關(guān)注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。
轉(zhuǎn)載請注明出處：拓步ERP資訊網(wǎng)http://m.hanmeixuan.com/
本文標(biāo)題：“互聯(lián)網(wǎng)+”時代需要泛安全解決方案
本文網(wǎng)址：http://m.hanmeixuan.com/html/solutions/14019318297.html
相關(guān)文章
